Что такое раздельное туннелирование
Раздельное туннелирование позволяет исключить конкретные приложения или домены из VPN-туннеля. Трафик исключённых приложений идёт напрямую в интернет, а всё остальное шифруется через VPN.
Это полезно, когда определённые сервисы должны видеть ваш реальный IP — видеозвонки с минимальной задержкой, банковские приложения, которые блокируют VPN, или устройства в локальной сети вроде принтеров.
Как это работает в Astria VPN
Astria VPN предлагает два способа настройки:
Вкладка «Приложения» — просмотрите установленные приложения и исключите их одним нажатием. Приложение автоматически маппит каждую программу на её известные домены. Поддерживается более 100 популярных приложений: сервисы Apple, мессенджеры (Telegram, WhatsApp, Signal, Discord, Slack), соцсети, браузеры, JetBrains IDE, Adobe, Steam и другие.
Вкладка «Расширенные» — вручную вводите домены для точной настройки. Поддерживаются обычные домены, шаблоны и синтаксис маршрутизации xray для продвинутых пользователей.
Главный переключатель позволяет включать и выключать раздельное туннелирование без потери конфигурации.
Когда использовать
Банкинг и финансы. Многие банки считают VPN-соединения подозрительными. Исключите банковское приложение, чтобы избежать блокировки аккаунта, при этом всё остальное останется защищённым.
Видеоконференции. Zoom, Teams и FaceTime работают лучше с прямым соединением. Исключите их для меньшей задержки и высокого качества.
Локальная сеть. Нужен доступ к принтеру, NAS или умному дому? Исключите эти соединения из туннеля.
Рабочие приложения. Корпоративные приложения с геоограничениями могут идти напрямую, а личный сёрфинг — через VPN.
Важные замечания
Раздельное туннелирование работает с протоколами VLESS+Reality и SS+WS+TLS, которые используют движок маршрутизации xray. С Shadowsocks не работает — приложение показывает предупреждение при попытке использовать оба.
Когда раздельное туннелирование активно, на экране подключения отображается значок с количеством исключённых приложений.
Соображения приватности
Исключённый трафик не шифруется VPN. Исключайте только те приложения, где вы понимаете компромисс — удобство прямого соединения в обмен на видимость этого конкретного трафика для вашей сети.